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Vragen van het lid Kuzu (Groep Kuzu/Öztürk) aan de Staatssecretaris van 
Veiligheid en Justitie over de bescherming van persoonsgegevens 
(ingezonden 12 juni 2015). 

Antwoord van Minister Kamp (Economische Zaken) (ontvangen 14 juli 2015). 
Vraag 1 

Bent u bekend met het onderzoek van het College Bescherming Persoonsge¬ 
gevens (CBP) in 2012 naar de aangepaste privacyvoorwaarden van Google? 1 

Antwoord 1 

Ja. Zie ook de antwoorden die de toenmalige Minister van Economische 
Zaken, Landbouw en Innovatie op 6 maart 2012 mede namens de toenmalige 
Staatssecretaris van Veiligheid en Justitie heeft gegeven op schriftelijke 
vragen (kenmerk 2012Z01382) van het lid Verhoeven (D66). 

Vraag 2 

Bent u bekend met het onderzoek van het CBP over het gebruik van tracking 
cookies door de Nederlandse Publieke Omroep (NPO)? 2 

Antwoord 2 

Ja. Zie ook de antwoorden die ik op 1 oktober 2014 heb gegeven op 
schriftelijke vragen (kenmerk 2014Z13302) van het lid Verhoeven (D66). 

Vraag 3 

Bent u bekend met een organisatie genaamd Snappet die persoonsgegevens 
van kinderen niet alleen verwerkte voor doelen die redelijkerwijs voortvloeien 
uit het gebruik van onderwijstablets? 

Antwoord 3 
Ja. 

Vraag 4 

Vindt u dat Snappet zich hiermee houdt aan de Wet bescherming persoons¬ 
gegevens (Wbp)? Zo ja, waarom? Zo nee, wat gaat u hier tegen ondernemen? 


1 Het CBP in 2014: Internet en Telecom Google: www.cbpweb.nl/14/4 

2 Het CBP in 2014: Internet en Telecom Cookies: www.bpweb.nl/14/5 
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Antwoord 4 

Het staat ter beoordeling van het College bescherming persoonsgegevens 
(CBP) of in individuele gevallen sprake is van overtreding van de Wet 
bescherming persoonsgegevens (Wbp). Het CBP heeft onderzoek gedaan naar 
de activiteiten van Snappet en daarbij geconstateerd dat Snappet op 
meerdere punten de Wbp overtreedt. Snappet heeft daarop maatregelen 
genomen om aan deze overtredingen een einde te maken. Het CBP heeft als 
reactie daarop besloten geen handhavende maatregelen tegen Snappet te 
nemen. 3 

Vraag 5 

Vindt u dat persoonsgegevens alleen gebruikt mogen worden voor datgene 
waarvoor de internetgebruiker toestemming geeft? Zo nee, waarom niet? 

Antwoord 5 

Ik verwijs naar artikel 9 van de Wbp. Daarin is bepaald dat persoonsgegevens 
niet verder mogen worden verwerkt op een wijze die onverenigbaar is met de 
doeleinden waarvoor ze zijn verkregen. 

Vraag 6 

Deelt u de mening dat internetgebruikers beter geïnformeerd moeten worden 
over de tracking cookies? Zo ja, hoe gaat u dit aanpakken? Zo nee, waarom 
niet? 

Antwoord 6 

Op grond van artikel 11.7a van de Telecommunicatiewet (Tw) moeten partijen 
die (tracking) cookies plaatsen internetgebruikers voorzien van duidelijke en 
volledige informatie over het plaatsen en lezen van cookies. Hierop wordt 
toezicht gehouden door de Autoriteit Consument en Markt (ACM). 

Vraag 7 

Deelt u de mening dat er eerst onderzocht moet worden hoe apps met 
persoonsgegevens omgaan voordat ze beschikbaar worden gesteld? Zo ja, 
hoe gaat u dit aanpakken? Zo nee, waarom niet? 

Antwoord 7 

Het is aan degene die voornemens is een app beschikbaar te stellen om te 
beoordelen of de app persoonsgegevens verwerkt en zo ja om ervoor te 
zorgen dat dit gebeurt op een wijze die voldoet aan vereisten van de Wbp. 

Als de app eenmaal beschikbaar is gesteld dan kan de toezichthouder, in dit 
geval het CBP, beoordelen of daadwerkelijk wordt voldaan aan de wettelijke 
vereisten en zo nodig handhavend optreden. Een app wordt dus niet vooraf 
door de overheid onderzocht of goedgekeurd. De verantwoordelijkheid om te 
voldoen aan de wettelijke vereisten ligt geheel bij de aanbieder van de app. 

Vraag 8 

Bent u van mening dat omroepsites, alvorens de webpagina geladen wordt, 
toestemming moeten vragen voor tracking cookies? Zo nee, waarom niet? 

Antwoord 8 

Op grond van artikel 11.7a van de Tw moet voordat een (tracking) cookie 
wordt geplaatst de internetgebruiker duidelijk en volledig worden geïnfor¬ 
meerd over het plaatsen/lezen van de cookie. Tevens moet voordat de cookie 
wordt geplaatst toestemming zijn verkregen van de internetgebruiker voor 
het plaatsen van de cookie. De toestemming hoeft dus niet te zijn verkregen 
voordat een webpagina wordt geladen, maar wel voordat de cookie wordt 
geplaatst. Dit betekent in de praktijk dat veelal eerst een webpagina zonder 
tracking cookies wordt geladen, waarop informatie wordt gegeven over de te 
plaatsen cookie en waarin om toestemming wordt gevraagd. Als de 
internetter eenmaal toestemming heeft gegeven (bijvoorbeeld door op een 
«ja» button te klikken of door verder te surfen nadat hij duidelijk en volledig 
is geïnformeerd over de te plaatsen cookies en het feit dat hij door verder te 
surfen toestemming geeft), dan kunnen de cookies worden geplaatst. 


3 Zie https://cbpweb.nl/nl/nieuws/snappet-beeindigt-overtreding-na-onderzoek-cbp 
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Vraag 9 

Bent u van mening dat een organisatie die onderwijstablets aan scholen 
aanbiedt zorgvuldig met de persoonsgegevens van de leerlingen moet 
omgaan? Zo ja, vindt u dat een dergelijke organisatie gegevens niet voor 
andere doeleinden kan gebruiken dan waarvoor ze verstrekt zijn? Zo nee, 
waarom niet? 

Antwoord 9 

Ja. Ik verwijs naar mijn antwoorden op de vragen 4 en 5. 

Vraag 10 

Bent u van mening dat er meer onderzoek moet worden gedaan naar 
organisaties, apps en websites die gebruik maken van persoonsgegevens? Zo 
ja, gaat u hier onderzoek naar laten doen? Zo nee, waarom niet? 

Antwoord 10 

Het CBP en de ACM zijn onafhankelijke toezichthouders. «Profiling» is een 
van de hoofdthema's voor het CBP in 2015. Verder heeft de ACM begin dit 
jaar aangekondigd het aangepaste artikel 11.7a van de Tw actief te zullen 
handhaven. Verschillende partijen die (nog) niet voldoen aan de cookiebepa- 
ling zijn inmiddels door de ACM aangeschreven. 

Vraag 11 

Vindt u dat apps voor kinderen duidelijk moeten vermelden dat de kinderen 
eerst toestemming van hun ouders nodig hebben, voordat ze gebruik van de 
app kunnen maken? Zo nee, waarom niet? 

Antwoord 11 

De Tw bevat geen specifieke bepalingen voor apps. Kenmerkend voor apps is 
echter dat er informatie op het randapparaat van de eindgebruiker wordt 
geplaatst en dat er meestal ook informatie van dat randapparaat wordt 
gelezen. Hierdoor is artikel 11.7a van de Tw ook op apps van toepassing. Dit 
artikel vereist voorafgaande toestemming en gebruikt daarbij hetzelfde begrip 
«toestemming» als de eveneens van toepassing zijnde Wbp. In artikel 5 van 
de Wbp is bepaald dat bij personen onder de 16 jaar in plaats van de 
toestemming van de betrokkene, die van zijn wettelijk vertegenwoordiger is 
vereist. In het kader van de duidelijke en volledige informatie die volgens de 
Tw en de Wbp moet worden verstrekt, ligt het voor de hand dat een app die 
speciaal gericht is op minderjarigen onder de 16 jaar haar gebruikers daarop 
attendeert. 


Tweede Kamer, vergaderjaar 2014-2015, Aanhangsel 


3 


